Stand: 23. August 2026. Diese Fassung ersetzt die Erklärung vom April 2026 vollständig.
Lennart Enger u. Eric Lepp GbR
Rheinaustr. 123a
53225 Bonn
E-Mail: contact@suppcoach.app
Vertreten durch Lennart Enger und Eric Lepp. Beide werten Analysen persönlich aus und haben dabei Zugriff auf die Angaben der Kundinnen und Kunden.
Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich dafür formlos an contact@suppcoach.app.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Die statischen Seiten unter suppcoach.app werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet.
Der Fragebogen unter analyse.suppcoach.app und unser internes Verwaltungswerkzeug unter admin.suppcoach.app laufen bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Für die Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln nach Art. 46 DSGVO.
Beide Anbieter verarbeiten in unserem Auftrag; es bestehen Auftragsverarbeitungsverträge. Beim Aufruf einer Seite fallen serverseitig Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Das Herzstück dieser Erklärung. Der Ablauf hat zwei Stufen, und in jeder verarbeiten wir unterschiedlich viele Daten.
Für den kostenlosen Fragebogen beantworten Sie unter analyse.suppcoach.app ein paar kurze, nicht tiefgehende Fragen zu Ihren Zielen, Ihrer Ernährungsweise und Ihren aktuellen Nahrungsergänzungsmitteln (ohne Marken, Dosierungen oder Fotos) und geben eine E-Mail-Adresse an. Sensible Gesundheitsdaten oder Datei-Uploads erheben wir in dieser Stufe nicht. Rechtsgrundlage sind die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und unser berechtigtes Interesse, Ihnen das Ergebnis und die Analyse anzubieten (Art. 6 Abs. 1 lit. b und f DSGVO).
Erst nachdem Sie die persönliche Analyse gekauft haben, füllen Sie den ausführlichen Fragebogen aus. Hier verarbeiten wir deutlich mehr und deutlich sensiblere Daten als beim bloßen Besuch unserer Website.
Stammdaten: Vorname, E-Mail-Adresse, Alter, Geschlecht, Größe und Gewicht.
Gesundheitsbezogene Angaben: diagnostizierte Erkrankungen, eingenommene Medikamente im Freitext, Schwangerschaft und Stillzeit, Angaben zu Essverhalten, Schlaf, Energie und Stress, Allergien und Unverträglichkeiten, erlebte Nebenwirkungen, ärztliche Hinweise, Ihre Ernährungsweise sowie die von Ihnen eingenommenen Nahrungsergänzungsmittel mit Dosierung und Einnahmezeit.
Dateien, die Sie hochladen: Fotos von Produktetiketten und – sofern Sie möchten – Ihre Blutwerte als PDF oder Bild.
Zahlungsdaten: siehe Abschnitt 5, Stripe.
Ein Teil dieser Angaben sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Fragebogen erteilen, bevor die entsprechenden Fragen gestellt werden. Ohne diese Einwilligung können wir die Analyse nicht erstellen. Sie können sie jederzeit für die Zukunft widerrufen.
Die übrigen Angaben und die Zahlungsabwicklung verarbeiten wir zur Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Ausschließlich, um Ihre Analyse zu erstellen, sie Ihnen zuzusenden und Rückfragen dazu zu beantworten. Wir verkaufen keine Daten, betreiben mit ihnen keine Werbung und übermitteln sie an niemanden außer den in Abschnitt 5 genannten Dienstleistern.
Damit Ihre Antworten beim Neuladen der Seite nicht verlorengehen, speichert
der Fragebogen den Zwischenstand lokal in Ihrem Browser
(localStorage). Diese Daten verlassen Ihr Gerät nicht und werden
nach abgeschlossener Bestellung automatisch gelöscht. Brechen Sie den
Fragebogen ab, bleiben sie in Ihrem Browser, bis Sie die Websitedaten löschen.
Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG;
die Speicherung ist zudem für die von Ihnen gewünschte Funktion erforderlich.
Wir setzen für die Analyse die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Das Erklärvideo stellen wir über einen Videodienst bereit; der Link geht ausschließlich an Sie. Ihre E-Mail an uns landet zusätzlich in unserem E-Mail-Postfach.
Die Löschung läuft automatisch, täglich. Unabhängig davon können Sie jederzeit die sofortige Löschung verlangen — schreiben Sie uns.
Schreiben Sie uns, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse nach lit. f. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht entgegensteht.
Auf der Startseite und der Empfehlungsseite setzen wir Plausible Analytics ein. Plausible arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, Art. 6 Abs. 1 lit. f DSGVO. Im Fragebogen findet keine Reichweitenmessung statt.
Zusätzlich setzen wir auf der Startseite und der Analyse-Seite Umami Analytics ein, um anonym auszuwerten, welche Inhalte und Schaltflächen genutzt werden. Auch Umami arbeitet cookiefrei und ohne geräteübergreifende Wiedererkennung und bildet keine personenbezogenen Profile. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, Art. 6 Abs. 1 lit. f DSGVO.
Die statischen Seiten laden Schriftarten von Google Fonts (Google Ireland Limited). Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO. Der Fragebogen liefert seine Schriften selbst aus; dort findet keine Verbindung zu Google statt.
Wir sind auf Instagram (Meta Platforms Ireland Limited) vertreten. Rufen Sie unser Profil auf, gelten die Datenschutzbestimmungen von Meta. Nehmen Sie über WhatsApp (WhatsApp Ireland Limited) Kontakt auf, verarbeiten wir Ihre Telefonnummer und den Inhalt Ihrer Nachricht zur Beantwortung. Für den Fragebogen und die Analyse verwenden wir WhatsApp nicht.
Auf unseren Empfehlungsseiten setzen wir Partnerlinks ein. Klicken Sie einen solchen Link, kann der Partnershop ein Cookie setzen, um eine Bestellung uns zuzuordnen. Erst dann werden Daten an den Partner übertragen; wir erhalten lediglich eine Abrechnung, keine personenbezogenen Bestelldaten.
Für den Betrieb des Fragebogens setzen wir keine Cookies zu Werbe- oder Analysezwecken. Technisch notwendige Speicherung auf Ihrem Gerät ist in Abschnitt 4 beschrieben.
Unter academy.suppcoach.app betreiben wir unsere Kursplattform. Dieser Abschnitt beschreibt, welche Daten dort anfallen. Für Hosting, Ihre Rechte und die allgemeinen Empfänger gelten zusätzlich die Abschnitte 1 bis 3 sowie 5 und 6 dieser Erklärung.
Für den Zugang zu gekauften Kursen legen wir ein Konto an. Gespeichert werden Ihre E-Mail-Adresse, ein verschlüsselter Passwortwert und, falls Sie ihn angeben, Ihr Vorname. Kaufen Sie als Gast, entsteht das Konto nach der Zahlung automatisch; Ihr Passwort legen Sie erst über einen Link fest, den wir Ihnen zum Kursstart schicken. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO.
Die Zahlung wickelt Stripe ab. Wir selbst speichern Ihre E-Mail-Adresse, den gekauften Kurs, den Betrag und die Vorgangsnummer, damit wir Ihnen den Zugang freischalten und eine Rechnung stellen können. Zahlungsdaten wie Kartennummern sehen wir zu keinem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Fristen.
Damit Sie dort weitermachen können, wo Sie aufgehört haben, speichern wir zu jeder Lektion, ob und wann Sie sie begonnen und abgeschlossen haben, sowie die zuletzt gesehene Stelle im Video. Daraus zeigen wir Ihnen Ihren Fortschritt und Ihre Lernzeit. Diese Angaben sehen ausschließlich Sie selbst und wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Kursvideos liegen bei Cloudflare in privatem Speicher. Ihr Abruf erfolgt über kurzlebige Links, die wir erst erzeugen, nachdem unser Server geprüft hat, dass Sie den Kurs besitzen. Ein öffentlicher Zugriff auf die Videodateien ist nicht möglich.
Tragen Sie sich für einen noch nicht gestarteten Kurs ein, speichern wir Ihre E-Mail-Adresse bei Brevo, um Ihnen einmalig Bescheid zu geben, sobald der Kurs verfügbar ist. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit formlos an team@suppcoach.app widerrufen.
Über das Formular im Bereich Community können Sie uns eine Frage schicken. Gespeichert werden Ihre Frage, Ihre E-Mail-Adresse und, falls angegeben, Ihr Vorname. Wir nutzen das ausschließlich, um Ihnen persönlich zu antworten.
Gesundheitsbezogene Angaben: Es kann sein, dass Sie in Ihrer Frage etwas über Ihre Gesundheit schreiben, etwa zu Beschwerden, Laborwerten oder Medikamenten. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Absenden über ein Häkchen erteilen. Sie können diese Einwilligung jederzeit für die Zukunft an team@suppcoach.app widerrufen; wir löschen Ihre Frage dann.
Veröffentlichung: Ihre Frage bleibt zwischen Ihnen und uns. Halten wir eine Antwort für viele hilfreich, fragen wir Sie vorher und veröffentlichen sie nur in einer Fassung, aus der sich kein Rückschluss auf Sie ziehen lässt. Ihr Name und Ihre E-Mail-Adresse werden dabei nie veröffentlicht.
Keine medizinische Beratung: Unsere Antworten sind allgemeine Informationen und ersetzen keine ärztliche Untersuchung, Diagnose oder Behandlung.
Damit wir zeitnah reagieren können, lassen wir uns technische Hinweise über den Messengerdienst Telegram zustellen, zum Beispiel dass eine neue Frage eingegangen ist. Diese Hinweise enthalten keine personenbezogenen Daten: weder Ihren Namen noch Ihre E-Mail-Adresse noch den Inhalt Ihrer Frage. Gelesen wird ausschließlich in unserer eigenen Verwaltungsoberfläche.
Für die Academy setzen wir zusätzlich zu den in Abschnitt 5 genannten Dienstleistern Cloudflare (Videospeicher) ein. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Stand: 23. August 2026